Atualizado em 16 de junho de 2026 · Fabio Castro Forero
Risco penal empresarial e defesa de diretores: guia para agir antes que o problema escale
O risco penal empresarial não se conduz como mais uma discussão comercial. Este guia explica como ordenar fatos, provas, comunicações e decisões.
Defesa penal empresarial
Ordene funções e provas antes de dar uma versão Quando um conflito de negócios começa a ser lido como crime, os primeiros dias definem prova, comunicações e exposição pessoal.Direito Penal Corporativo
Na Colômbia, o risco penal empresarial não começa com uma imputação. Começa muito antes: com uma operação mal documentada, uma decisão que ninguém autorizou por escrito, um pagamento que não tem causa clara ou um contrato assinado por quem não tinha poderes para isso. Quando chega a intimação da Fiscalía (o órgão de investigação e acusação penal na Colômbia), o dano já tem semanas ou meses de história.
Este guia está escrito para diretores, representantes legais, membros de conselho, administradores e revisores fiscais que querem entender como funciona o risco penal em uma empresa colombiana, que condutas o ativam, como se constrói uma defesa técnica e, sobretudo, o que pode ser feito antes que o problema exista. Porque em matéria penal, agir tarde é quase sempre mais custoso do que agir bem.
Em resumoO artigo 12 do Código Penal proíbe toda forma de responsabilidade penal objetiva: ninguém responde por um crime só porque ocupa um cargo. Deve provar-se a culpabilidade individual. Essa diferença —entre cargo e conduta— é o eixo de toda defesa de diretores. O trabalho preventivo consiste em documentar que as decisões foram tomadas com informação, autorização e critério, não em esperar que o cargo baste como defesa.
Por que a prevenção custa menos do que a defesa
Um processo penal ativo —inclusive um que termina em preclusión (o arquivamento definitivo do processo penal na Colômbia)— compromete a reputação do diretor, gera gastos de defesa sustentados durante meses ou anos, interrompe funções gerenciais, afeta relações bancárias e comerciais, e pode derivar em medidas cautelares sobre bens antes de haver sentença. Prevenir esse cenário mediante um sistema de compliance, uma documentação sólida das decisões e uma estrutura de poderes clara é, em termos práticos, o investimento de menor custo e maior retorno que uma empresa pode fazer em matéria legal.
A defesa reativa também é possível —e a Cafore a faz com rigor técnico—, mas começa com uma desvantagem: a Fiscalía já recolheu provas, o denunciante já fixou sua versão e os documentos que poderiam exonerar o diretor podem estar dispersos, incompletos ou simplesmente não existir. A prevenção constrói os autos da defesa antes que haja autos de acusação.
Quem está exposto
Os 4 perfis de diretor que são investigados com mais frequência
O risco penal empresarial não se distribui de forma uniforme dentro de uma organização. A Fiscalía constrói seus casos procurando as pessoas que tinham poder real sobre a conduta investigada: quem decidiu, quem assinou, quem sabia, quem omitiu agir diante de um sinal de alerta. Quatro perfis concentram a maior exposição.
1. Representante legal
É o perfil com maior visibilidade processual. O artigo 29 do Código Penal estabelece que quem atua como membro ou órgão de representação de uma pessoa jurídica e realiza a conduta punível responde como autor, ainda que os elementos especiais do tipo penal não concorram nele pessoalmente, mas na empresa. Em termos simples: o gerente pode ser imputado por um crime "da empresa" ainda que não tenha obtido benefício pessoal direto, se atuava em nome dela.
Isso não significa que o cargo crie culpa automática —o artigo 12 o proíbe expressamente—, mas significa, sim, que o representante legal é sempre o primeiro nome na lista de verificação da Fiscalía. O que o protege não é o cargo, mas a demonstração de que sua conduta concreta não foi típica, não foi antijurídica ou não foi culpável.
2. Administrador de fato
O ordenamento colombiano não exige que uma pessoa tenha título formal para ser tratada como administrador. Quem dá instruções que são acatadas, controla o caixa, decide contratações ou impõe a direção operacional da empresa pode ser investigado como administrador de fato, ainda que nos papéis figure como assessor, sócio investidor ou consultor externo. A Fiscalía e os juízes olham o poder real, não o organograma.
Este perfil é especialmente frequente em empresas familiares onde o fundador mantém controle informal depois de transferir a representação legal, e em grupos empresariais onde uma pessoa natural controla várias sociedades mediante instruções verbais.
3. Membro do conselho de administração
O conselho de administração aprova decisões, recebe relatórios e fixa diretrizes. Se essas decisões ou esse silêncio diante de sinais de alerta se vincula a uma conduta punível, o membro do conselho enfrenta risco de investigação, particularmente sob a figura do artigo 30 do Código Penal: quem determina outro a realizar uma conduta antijurídica —isto é, quem a ordena ou promove— recebe a mesma pena que o autor. A ata do conselho que aprovou a operação questionada converte-se em prova de conhecimento e impulso.
O que protege um membro do conselho não é ter votado em minoria, mas ter deixado registro documental de sua oposição, ter pedido informação adicional antes de decidir e ter atuado com a diligência que o cargo exige.
4. Revisor fiscal
O revisor fiscal tem uma posição particular: está legalmente obrigado a reportar irregularidades. Se o revisor conhecia ou devia conhecer uma operação irregular —lavagem de dinheiro, falsidade documental, apropriação de fundos— e não atuou, enfrenta risco por omissão. O artigo 325 do Código Penal tipifica especificamente a omissão de controle em entidades financeiras, mas o princípio de responsabilidade por omissão culposa estende-se a outros contextos. O revisor que assina demonstrações financeiras que não refletem a realidade assume um risco que convém conhecer com antecedência.
Como funciona o crime
Estrutura do crime: tipicidade, antijuridicidade e culpabilidade
Entender como se constrói um crime no direito colombiano é o primeiro passo para entender como se desmonta. O artigo 9 do Código Penal estabelece que, para que uma conduta seja punível, deve ser típica, antijurídica e culpável. A causalidade por si só não basta para a imputação jurídica do resultado. Cada um desses três elementos é um filtro que a Fiscalía deve superar —e que a defesa pode atacar.
Tipicidade: a conduta se encaixa em um tipo penal?
O artigo 10 do Código Penal exige que a lei defina de maneira inequívoca, expressa e clara as características básicas do tipo penal. Que uma operação pareça irregular ou que cause dano não é suficiente: deve coincidir com uma descrição legal específica. Uma má decisão de negócios, uma perda patrimonial ou um descumprimento contratual não são crime pelo simples fato de prejudicar alguém. A defesa técnica começa por verificar se a conduta concreta do diretor se encaixa ou não no tipo que lhe é imputado.
Antijuridicidade: houve lesão real sem justa causa?
O artigo 11 do Código Penal exige que a conduta tenha lesionado ou colocado em perigo efetivamente o bem jurídico protegido, sem justa causa. Existem hipóteses de justificação —legítima defesa, estado de necessidade, cumprimento de um dever legal— que excluem a antijuridicidade ainda que a conduta seja típica. Em contextos empresariais, a decisão tomada dentro do marco estatutário e legal pode não ser antijurídica ainda que cause perdas.
Culpabilidade: o diretor atuou com dolo ou com culpa?
Este é o elemento mais importante para a defesa de diretores. O artigo 12 do Código Penal é categórico: "Somente se poderão impor penas por condutas realizadas com culpabilidade. Fica erradicada toda forma de responsabilidade objetiva." Na Colômbia não existe responsabilidade penal automática por cargo. Não basta que a empresa tenha cometido um crime; deve provar-se que esse diretor específico atuou com dolo —quis o resultado— ou com culpa —atuou com negligência grave que produziu o resultado—.
Esta é a base técnica da defesa preventiva: se o diretor tomou decisões informado, com as autorizações necessárias, sem benefício próprio e com os controles ativos, a culpabilidade individual é difícil de provar. A documentação desse processo é a defesa antes que haja processo.
A culpabilidade individual é o eixo da defesa
O artigo 12 do Código Penal proíbe expressamente toda forma de responsabilidade objetiva (C-320/1998, Corte Constitucional). Isso significa que o cargo de gerente, representante legal ou membro do conselho não cria culpa automática. A Fiscalía deve demonstrar, com prova concreta, que essa pessoa específica atuou com dolo ou culpa em relação a cada elemento do tipo penal. A defesa técnica de diretores trabalha exatamente sobre esse padrão: distinguir entre o fato da empresa e a conduta culpável do indivíduo.
Onde se concentra o risco
O mapa de riscos penais por tipo de indústria
O risco penal empresarial não é igual em todos os setores. As condutas que ativam investigações variam conforme o tipo de operação, a regulação setorial, o tipo de clientes e a natureza dos recursos que a empresa maneja. Este mapa permite que o diretor identifique quais são suas frentes de maior exposição.
| Setor | Risco principal | Fundamento legal | Sinal de alerta precoce |
|---|---|---|---|
| Setor financeiro e cooperativas de poupança | Lavagem de dinheiro e omissão de controle SAGRILAFT | Arts. 323 e 325 CP | Transações em espécie sem devida diligência, clientes sem perfil econômico verificado |
| Construção e mercado imobiliário | Lavagem de dinheiro mediante compra e venda de imóveis, testaferrato | Arts. 323 e 326 CP | Compradores com origem de recursos pouco clara, preços fora de mercado, pagamentos em espécie |
| Comércio e importações | Falsidade documental, contrabando, subfaturamento | Art. 289 CP | Faturas que não correspondem a entrega real, fornecedores sem atividade verificável |
| Serviços profissionais e consultoria | Abuso de confiança, administração desleal, apropriação de recursos | Arts. 249 e 250 CP | Retiradas sem comprovante, faturas a terceiros relacionados, gastos sem autorização |
| Setor agropecuário | Testaferrato, lavagem por meio de terras, omissão de controle | Arts. 323 e 326 CP | Aquisição de imóveis com cadeia de títulos irregular, pagamentos em espécie sem rastreabilidade |
A exposição setorial não é determinista: uma empresa do setor financeiro com SAGRILAFT ativo, devida diligência documentada e canal de reporte de operações suspeitas tem um perfil de risco radicalmente distinto do de uma empresa do mesmo setor que maneja dinheiro em espécie sem controles. O compliance reduz o risco em qualquer indústria; a ausência de compliance o amplifica em todas.
Os tipos mais frequentes
Os 6 crimes mais comuns em contexto empresarial
O Código Penal colombiano (Ley 599 de 2000) tipifica dezenas de condutas que podem aparecer em um contexto empresarial. Estes seis concentram a maior frequência em investigações contra diretores e empresas na Colômbia.
1. Lavagem de dinheiro — artigo 323 CP
É o crime de maior exposição para empresas que recebem pagamentos de clientes cuja origem de recursos não está verificada. O artigo 323 pune quem adquira, guarde, invista, transporte, transforme, armazene, conserve, custodie ou administre bens que tenham origem mediata ou imediata em atividades ilícitas, ou dê aparência de legalidade a esses bens. As atividades ilícitas que geram o crime incluem narcotráfico, extorsão, sequestro, contrabando, crimes contra a administração pública e concierto para delinquir (o tipo colombiano equivalente à associação criminosa), entre outras.
A pena é de dez a trinta anos de prisão e multa de mil a cinquenta mil salários mínimos. Um ponto crítico: a lavagem de dinheiro é um crime autônoma na Colômbia. A Fiscalía não precisa de uma condenação prévia pelo crime subjacente —basta demonstrar o vínculo entre os bens e a atividade ilícita.
2. Falsidade em documento particular — artigo 289 CP
Pune quem falsificar um documento particular que possa servir de prova, se o utilizar. A pena é de dezesseis a cento e oito meses de prisão. Em contexto empresarial, aparece com frequência em atas do conselho alteradas, contratos com condições modificadas, faturas por serviços não prestados e procurações falsas. O artigo tem dois elementos que devem ser provados: a falsificação do documento e seu uso efetivo. Sem uso, não há crime consumado.
3. Abuso de confiança qualificado — artigo 250 CP
O tipo base de abuso de confiança —artigo 249— pune o administrador que abusa de uma coisa móvel alheia de que tem a mera detenção. O artigo 250 estabelece o tipo qualificado, com penas de quarenta e oito a cento e oito meses de prisão e multa, quando a conduta é cometida com abuso de funções conferidas por autoridade pública, ou sobre bens de empresas com participação estatal. Para diretores privados, o risco principal é a apropriação de recursos da empresa mediante retiradas sem autorização, pagamentos a terceiros sem causa ou disposição de ativos fora dos poderes conferidos.
4. Omissão de controle — artigo 325 CP
Aplica-se especificamente a membros do conselho, representantes legais, administradores e empregados de instituições financeiras e cooperativas de poupança e crédito que, com o fim de ocultar a origem ilícita do dinheiro, omitem os mecanismos de controle estabelecidos para transações em espécie. A pena é de trinta e oito a cento e vinte e oito meses de prisão e multa. Este artigo converte o descumprimento do SAGRILAFT em um risco penal direto para os diretores de entidades sujeitas à fiscalização.
5. Testaferrato — artigo 326 CP
Pune quem emprestar seu nome para adquirir bens com dinheiro proveniente do narcotráfico e de crimes conexos, ou do sequestro extorsivo e da extorsão. A pena é de noventa e seis a duzentos e setenta meses de prisão e multa de até cinquenta mil salários mínimos. Em contexto empresarial, o risco aparece quando uma pessoa natural ou jurídica figura como titular de bens que na realidade são controlados ou financiados por um terceiro vinculado a atividades ilícitas. Testaferrato é o artigo 326, não o 328 —esse número corresponde a crimes contra os recursos naturais.
6. Fraude processual e falsidades instrumentais
No contexto empresarial, também aparecem com frequência condutas relacionadas à falsificação ou ao uso de documentos falsos para obter vantagens processuais, contratuais ou perante autoridades públicas. A base comum dessas condutas é o artigo 289 —falsidade em documento particular— junto com tipos específicos do título XIII do Código Penal. A estratégia preventiva mais efetiva é manter documentação autêntica e verificável em todas as operações relevantes.
O que de fato reduz o risco
Mecanismos de prevenção que reduzem o perfil de risco
Prevenir o risco penal empresarial não exige converter a empresa em um ambiente de controle kafkiano. Exige quatro elementos que, combinados, fazem com que a conduta do diretor seja documentalmente verificável, que os controles tenham existido e que as decisões possam ser rastreadas até uma pessoa com autorização.
SAGRILAFT e devida diligência de clientes
O Sistema de Autocontrole e Gestão do Risco Integral de Lavagem de Dinheiro e Financiamento do Terrorismo (SAGRILAFT) é obrigatório para as sociedades do setor real fiscalizadas ou controladas pela Superintendencia de Sociedades que ultrapassem os limites da Circular Externa 100-000016 de 2020 (no setor financeiro e cooperativo o sistema equivalente é o SARLAFT), e recomendado para qualquer empresa que administre recursos de terceiros ou receba pagamentos de clientes com perfis econômicos variáveis. Um SAGRILAFT ativo —com devida diligência, verificação de beneficiários finais, listas restritivas e reporte de operações suspeitas— reduz o risco de investigação por lavagem de dinheiro ao demonstrar que a empresa tinha controles e os aplicou.
Compliance penal e matriz de poderes
Um programa básico de compliance penal inclui uma política de aprovação de operações por valor, segregação de funções entre quem ordena o pagamento e quem o autoriza, revisão periódica de fornecedores e clientes, canal de denúncias internas e documentação de decisões sensíveis em atas ou comunicações verificáveis. A matriz de poderes —que estabelece quem pode obrigar a empresa e até que valor sem aprovação adicional— é especialmente importante para proteger o representante legal: se o estatuto fixa limites e o diretor os respeitou, a conduta está dentro do marco autorizado.
Documentação das decisões
O risco penal mais frequente nos diretores não vem de decisões abertamente criminosas, e sim de decisões que parecem corretas no momento mas que, na ausência de respaldo documental, não podem ser diferenciadas de uma decisão dolosa. Toda operação relevante deve deixar um rastro: quem a propôs, que informação estava disponível, quem a autorizou, qual foi o propósito de negócios e qual foi o resultado esperado. Esse rastro é a defesa antes do processo.
Segregação de funções
A concentração de funções em uma só pessoa —quem decide, assina, executa e contabiliza— elimina o controle cruzado que protege a empresa e seus diretores. A segregação não exige estruturas complexas: basta que quem propõe uma operação não seja quem a aprova, e que quem a aprova não seja quem a contabiliza. Esse desenho cria prova de que o processo de controle existiu.
Sinais que não convém ignorar
Quando o risco já é real: sinais de investigação ativa
Há momentos em que o risco deixa de ser hipotético e se torna concreto. Reconhecê-los cedo —e agir corretamente— pode fazer a diferença entre um processo que se resolve na etapa de indagação e um que chega ao julgamento oral.
Visitas e inspeções da Fiscalía
Uma diligência de busca e apreensão, uma inspeção de documentos ou a presença de investigadores da Fiscalía nas instalações da empresa são sinais inequívocos de que existe uma investigação ativa. Nesse momento, as regras são claras: não obstruir a diligência, não destruir nem alterar documentos, não prestar declarações improvisadas e contatar um advogado criminalista de imediato. O artigo 8 do Código de Procedimiento Penal (Ley 906 de 2004) garante o direito a advogado de confiança desde o início do processo —esse direito deve ser exercido.
Intimações e pedidos de informação
Uma intimação para entrevista por parte da Fiscalía, um pedido formal de informação bancária, contábil ou contratual, ou uma notificação de que a empresa ou um diretor é "pessoa de interesse" em uma investigação são sinais que exigem resposta técnica, não improvisação. A diferença entre responder com assessoria jurídica e responder sem ela pode definir se essa entrevista produz prova de acusação ou prova de defesa.
Congelamento de contas ou reporte da UIAF e outros controles financeiros
Quando uma conta bancária é congelada, quando a UIAF reporta à Fiscalía uma operação suspeita ou quando a Superfinanciera abre uma investigação administrativa, o risco penal está ativado. Nesse momento a empresa deve ter identificados seus documentos de devida diligência, suas políticas de SAGRILAFT e os comprovantes das operações questionadas. Se esses documentos não existem, o problema se complica.
Denúncias de sócios, empregados ou clientes
Uma denúncia penal formal perante a Fiscalía obriga a entidade a designar o caso a um fiscal (o procurador da Fiscalía) para determinar se os fatos são constitutivos de crime. Nem toda denúncia termina em imputação, mas todas exigem resposta técnica. As denúncias entre sócios por gestão do caixa, apropriação de ativos ou falsidade documental são frequentes e, se não forem atendidas corretamente desde o início, podem gerar imputações com base em versões unilaterais.
Uma distinção que importa
A defesa penal de diretores: o advogado da empresa vs. o advogado pessoal
Um dos erros mais frequentes em crises penais empresariais é supor que o advogado da empresa —o interno, o corporativo, o que redige contratos— pode assumir simultaneamente a defesa penal de todos os diretores. Essa suposição tem uma falha estrutural: os interesses nem sempre estão alinhados.
Quando os interesses divergem
A empresa pode ter interesse em que um de seus diretores assuma responsabilidade para proteger a continuidade do negócio. O diretor pode ter interesse em demonstrar que agiu por instrução ou que a empresa contava com controles que alguém desativou. Um sócio majoritário pode querer que a investigação aponte para o gerente; o gerente pode querer que aponte para o conselho. Quando há essa divergência —e com frequência há—, um só advogado não pode representar ambas as partes sem incorrer em conflito de interesses.
O artigo 122 do Código de Procedimiento Penal regula especificamente a incompatibilidade da defesa: se vários imputados têm um defensor comum e surge um conflito de interesses, qualquer um deles ou o Ministerio Público (na Colômbia, a Procuraduría; não é o Ministério Público brasileiro) pode pedir ao juiz a substituição do defensor. Chegar a esse ponto —no meio de um processo ativo— é custoso em tempo e em estratégia. Preveni-lo desde o início é a decisão correta.
O que faz o advogado criminalista de diretores
O advogado criminalista de um diretor trabalha sobre a conduta individual de seu cliente: que decisões tomou, que informação tinha, que autorizações existiam, que controles estavam ativos. Seu objetivo é construir uma teoria do caso que demonstre a ausência de culpabilidade individual —ou, se os fatos não o permitirem, a posição que melhor protege os interesses de seu cliente dentro do processo. Essa estratégia pode incluir colaborar com a investigação se houver razões técnicas para fazê-lo, ou exercer o direito ao silêncio se não as houver.
A separação como decisão precoce
A decisão de contratar advogados separados —um para a empresa, um ou vários para os diretores— deve ser tomada cedo, idealmente antes que exista uma imputação formal. Uma vez que os interesses se misturaram em uma só estratégia e surgiram contradições processuais, corrigir o rumo é mais difícil e mais custoso. A pergunta que convém fazer desde o início é simples: todos os envolvidos têm o mesmo interesse no resultado do processo?
Alternativas processuais
O princípio de oportunidade e as negociações de cargos: quando e como
O sistema penal acusatório colombiano —regulado pela Ley 906 de 2004— inclui mecanismos que permitem encerrar um processo antes do julgamento oral, com condições que podem ser favoráveis ao imputado. Conhecê-los é parte da defesa estratégica.
Princípio de oportunidade
O artigo 66 do Código de Procedimiento Penal estabelece que a Fiscalía tem o dever de exercer a ação penal, mas pode suspendê-la, interrompê-la ou renunciar a ela quando a lei o permite. O princípio de oportunidade —regulado no artigo 324— permite à Fiscalía prescindir da persecução penal em casos em que o interesse do Estado na investigação cede diante de outros fatores: reparação à vítima, colaboração com a justiça, afetação mínima ao bem jurídico ou condições de vulnerabilidade do imputado. Em contextos empresariais, o princípio de oportunidade pode ser relevante quando o diretor coopera ativamente na identificação dos responsáveis principais ou quando existe reparação integral verificável.
Preacuerdos e negociação de cargos
O Código de Procedimiento Penal permite que o fiscal e o imputado cheguem a preacuerdos sobre os fatos imputados e suas consequências. Segundo o artigo 293, se o imputado aceita a imputação em audiência —seja por iniciativa própria, seja por acordo com a Fiscalía—, o que foi praticado entende-se suficiente como acusação. O artigo 351 estabelece a redução de pena: a aceitação dos cargos na audiência de formulação da imputação implica uma redução de até a metade da pena aplicável. Essa redução diminui progressivamente se a aceitação ocorre em etapas posteriores do processo.
Quando considerar estes mecanismos
A decisão de aceitar os cargos, negociar um preacuerdo ou requerer a aplicação do princípio de oportunidade é uma decisão estratégica que depende da análise técnica do caso: que provas a Fiscalía tem, que nível de culpabilidade pode ser atribuído ao diretor, qual é o risco de ir a julgamento e que consequências a aceitação tem para sua vida profissional e patrimonial. Não é uma decisão que deva ser tomada sob pressão ou nas primeiras horas depois de uma intimação. Exige tempo, documentos e assessoria jurídica qualificada.
O artigo 317 do Código de Procedimiento Penal estabelece ainda causas de liberdade por vencimento de prazos: se desde a imputação transcorrem mais de 60 dias sem acusação, se desde a apresentação da peça de acusação transcorrem mais de 120 dias sem início da audiência de julgamento, ou se desde o início do julgamento oral transcorrem mais de 150 dias sem audiência de leitura da sentença, o imputado tem direito à liberdade. Tenha presente que o parágrafo do artigo 317 duplica esses prazos quando há três ou mais imputados, competência dos juízes penais do circuito especializados ou atos de corrupção. A defesa deve acompanhar ativamente esses prazos —são direitos processuais que se perdem se não forem exercidos.
Referência prática
Cargo na empresa, crime de maior risco e como preveni-lo
Esta tabela resume a relação entre o cargo, o risco penal principal e as medidas preventivas concretas. É um ponto de partida para que cada diretor identifique sua frente de maior exposição.
| Cargo | Crime de maior risco | Fundamento legal | Como preveni-lo |
|---|---|---|---|
| Representante legal / gerente-geral | Lavagem de dinheiro, falsidade documental, abuso de confiança | Arts. 29, 323 e 289 CP | Matriz de poderes com limites por valor, devida diligência de clientes, respaldo documental de todas as decisões relevantes |
| Gerente financeiro / CFO | Falsidade documental, lavagem de dinheiro, apropriação | Arts. 289, 323 e 249 CP | Segregação entre quem aprova e quem contabiliza, conciliações periódicas, canal de denúncias ativo |
| Membro do conselho de administração | Determinação (ordena a conduta do gerente), administração desleal | Art. 30 CP | Atas detalhadas com os votos, pedido documentado de informação antes de aprovar operações sensíveis, registro de oposição quando couber |
| Revisor fiscal | Omissão de controle, encobrimento | Art. 325 CP | Relatórios escritos de irregularidades detectadas, comunicação formal ao conselho, preservação da prova de suas advertências |
| Administrador de fato / fundador informal | Autoria por representação de fato (art. 29 CP), lavagem | Arts. 29 e 323 CP | Definir formalmente o papel: se há controle, assumir a representação legal com seus controles; se não há controle, documentar a separação real |
| Sócio ativo em empresa familiar | Testaferrato, abuso de confiança entre sócios | Arts. 326 e 249 CP | Acordos de acionistas claros, contratos escritos para aportes e retiradas, separação entre o caixa pessoal e o caixa da empresa |
Lista de verificação
Checklist de compliance penal básico para diretores
Estes dez pontos não substituem um programa de compliance estruturado, mas permitem fazer uma avaliação rápida do estado de risco da empresa e do diretor. Marque cada ponto que você possa responder afirmativamente com documentação disponível.
- Matriz de poderes definida e atualizada: existe um documento que estabelece quem pode obrigar a empresa e até que valor sem aprovação adicional.
- Devida diligência de clientes ativa: a empresa verifica a identidade, a origem dos recursos e o perfil de risco de seus clientes antes de receber pagamentos significativos.
- Segregação de funções em operações financeiras: quem propõe um pagamento não é quem o aprova, e quem o aprova não é quem o contabiliza.
- Atas das decisões relevantes: as decisões do conselho, da assembleia e dos comitês ficam registradas em atas verificáveis que identificam os participantes e os votos.
- Canal de denúncias internas ativo: existe um mecanismo para que os empregados reportem irregularidades sem represália, e esse canal tem um responsável e um registro.
- Política de gestão de dinheiro em espécie documentada: a empresa tem regras claras sobre recebimentos e pagamentos em espécie, com limites e comprovantes obrigatórios.
- Contratos com partes relacionadas em condições de mercado: as operações entre a empresa e seus sócios, diretores ou empresas vinculadas têm contratos escritos e condições que podem ser justificadas perante terceiros.
- Relatórios de auditoria ou de revisoria fiscal preservados: os relatórios de irregularidades e as respostas da gerência estão arquivados e são recuperáveis.
- Plano de resposta a uma intimação da Fiscalía: a empresa tem identificado quem liga para o advogado criminalista, quais documentos são preservados e quem fala com a autoridade.
- Conhecimento dos direitos do imputado: os diretores sabem que têm direito a guardar silêncio, a não se autoincriminar e a escolher seu próprio advogado antes de qualquer declaração (artigo 8 CPP).
Erros que se pagam caro
Os 5 erros que convertem um risco em uma imputação
A maior parte dos processos penais contra diretores que a Cafore analisou compartilha ao menos um destes cinco erros. Não são erros de má-fé —a maioria são erros de instinto ou de improvisação sob pressão. Mas têm consequências processuais concretas.
Para que você mesmo possa verificar
Normas e jurisprudência citadas
- Código Penal colombiano — Ley 599 de 2000: arts. 9 (conduta punível), 10 (tipicidade), 11 (antijuridicidade), 12 (culpabilidade e proibição de responsabilidade objetiva), 29 (autoria e representação de pessoa jurídica), 30 (determinadores e cúmplices, redução de pena), 249 e 250 (abuso de confiança e tipo qualificado), 289 (falsidade em documento particular), 323 (lavagem de dinheiro: 10–30 anos, autônomo, sem exigência de condenação prévia), 325 (omissão de controle em instituições financeiras), 326 (testaferrato).
- Código de Procedimiento Penal — Ley 906 de 2004: art. 8 (direitos do imputado: silêncio, advogado, não autoincriminação), art. 66 (obrigatoriedade da ação penal), art. 122 (incompatibilidade da defesa), art. 286 (formulação da imputação), art. 288 (conteúdo da imputação), art. 293 (aceitação dos cargos), art. 317 (causas de liberdade por vencimento de prazos: 60/120/150 dias), art. 324 (princípio de oportunidade), art. 351 (redução de até 50% pela aceitação dos cargos na imputação).
- Ley 1708 de 2014 — Código de Extinción de Dominio: processo autônomo em relação ao penal, recai sobre bens de origem ilícita ainda que não exista condenação; proteção do terceiro de boa-fé isenta de culpa.
- Fiscalía General de la Nación — fiscalia.gov.co: perguntas frequentes sobre o processo penal acusatório, etapas de indagação e investigação.
- Unidad de Información y Análisis Financiero — uiaf.gov.co: obrigações SAGRILAFT, operações suspeitas e obrigados não financeiros.
- Superintendencia Financiera de Colombia — superfinanciera.gov.co: circular básica jurídica, sistema de administração do risco de lavagem de dinheiro.
Conteúdo preparado por Cafore Abogados para orientação geral na Colômbia. Os artigos citados provêm da Ley 599 de 2000 (Código Penal) e da Ley 906 de 2004 (Código de Procedimiento Penal), verificados em leyes.co. Esta informação orienta decisões iniciais, mas não substitui a análise concreta de documentos, poderes, condutas e circunstâncias de cada caso. Última revisão editorial: junho de 2026.
Sua empresa tem o perfil de risco penal identificado?
Revise sua exposição antes que chegue a intimação
A Cafore pode fazer uma revisão de risco penal empresarial para diretores: mapa de exposição por cargo, análise da documentação existente, avaliação do compliance atual e plano de ação preventivo. É mais fácil construir a defesa antes que haja processo.
Esclarecemos suas dúvidas
Perguntas frequentes sobre direito penal
Você é obrigado a declarar quando a Fiscalía o cita para interrogatório?
Pode ir à Fiscalía sem advogado?
Que diferença há entre ser testemunha, indiciado e imputado?
O que fazer se a polícia ou a Fiscalía chegarem à sua empresa sem ordem judicial?
Quanto tempo dura uma investigação penal empresarial na Colômbia?
A duração varia significativamente conforme a complexidade do caso, a quantidade de imputados e o tipo de conduta. Em casos de média complexidade —uma só empresa, um crime econômico, poucos imputados—, a etapa de indagação pode durar entre seis meses e dois anos. Casos complexos —estrutura plural, lavagem de dinheiro, múltiplas jurisdições— podem estender-se por vários anos. O artigo 317 do Código de Procedimiento Penal estabelece causas de liberdade por vencimento de prazos: 60 dias sem peça de acusação desde a imputação, 120 dias sem início do julgamento desde a apresentação da acusação e 150 dias sem leitura da sentença desde o início do julgamento. Esses prazos não encerram o processo, mas podem gerar a liberdade do imputado que se encontra privado dela. A defesa ativa faz acompanhamento permanente desses vencimentos.
O que ocorre depois da audiência de imputação?
Quais são minhas garantias se eu for capturado?
Podem revistar meu domicílio ou interceptar minhas comunicações?
Que opções existem para obter a liberdade durante o processo?
Como funciona o sistema penal acusatório na Colômbia?
O que é a detenção preventiva e quando é cabível?
O que é um preacuerdo ou allanamiento a cargos e quando convém?
Um condenado pode ter acesso a penas substitutivas ou subrogados penales?
A própria empresa pode ser imputada penalmente na Colômbia?
No direito colombiano vigente a pena é imposta à pessoa natural, não à sociedade. Convém precisar por quê, porque isso costuma ser mal explicado: não há um artigo do Código Penal que o proíba. O artigo 12 consagra a culpabilidade e erradica a responsabilidade objetiva, mas não diz que a lei penal se aplique somente a pessoas naturais. A regra nasce do sistema —o catálogo de penas está concebido para pessoas naturais— e sua peça técnica é a cláusula de atuar por outro do artigo 29, que faz autor «quem atua como membro ou órgão de representação autorizado ou de fato de uma pessoa jurídica». É, além disso, uma decisão do legislador e não um limite constitucional: a Corte Constitucional sustentou que a imputação penal projetada sobre a pessoa jurídica «não encontra na Constitución Política barreira intransponível» (C-320 de 1998) e, ao expulsar a única norma que tentou regulá-la, esclareceu que isso «não implica, de maneira alguma, uma mudança de jurisprudência» (C-843 de 1999); essa norma caiu por não definir a conduta, a sanção nem o procedimento, não por impossibilidade de fundo. De modo que, quando uma empresa comete um crime, quem responde penalmente é a pessoa natural que tomou a decisão: o representante legal, o administrador de fato, o membro do conselho que ordenou a conduta. Mas a ausência de pena para a sociedade não é imunidade. Dentro do processo penal, o artigo 91 do Código de Procedimiento Penal permite ao juiz de controle de garantias suspender a personalidade jurídica ou fechar temporariamente os estabelecimentos quando existam motivos fundados de que se dedicaram a atividades criminosas, medidas que se tornam definitivas na sentença condenatória; e seus bens podem ser objeto de extinción de dominio. Fora do processo penal, o artigo 34 da Ley 1474 de 2011 —modificado pela Ley 2195 de 2022— submete a empresa a responsabilidade administrativa sancionatória, com multas de até 200.000 salários mínimos e inabilitação para contratar com o Estado. Isso não reduz o risco do diretor —concentra-o nele e soma-lhe o da companhia.
O que é o SAGRILAFT e minha empresa é obrigada a tê-lo?
O SAGRILAFT é o Sistema de Autocontrole e Gestão do Risco Integral de Lavagem de Dinheiro e Financiamento do Terrorismo. É obrigatório para as sociedades fiscalizadas ou controladas pela Superintendencia de Sociedades que ultrapassem os limites da Circular Externa 100-000016 de 2020. Nas entidades sujeitas à fiscalização da Superintendencia Financiera e da Superintendencia de Economía Solidaria o sistema equivalente é o SARLAFT. Para as demais empresas, é uma ferramenta de prevenção recomendada, não exigida formalmente. No entanto, sua ausência pode dificultar a defesa em uma investigação por lavagem de dinheiro: se a empresa não tinha controles ativos, é mais difícil demonstrar que agiu de boa-fé diante de um cliente ou fornecedor com fundos de origem questionável.
Quanto tempo pode durar um processo penal?
O que é a presunção de inocência e como ela me protege?
O que é uma medida de aseguramiento e quando pode ser imposta?
O que é a preclusión e como ela pode me beneficiar?
Quando o representante legal de uma empresa responde penalmente?
O que é a administración desleal e como se diferencia do abuso de confianza (apropriação indébita)?
O que é o lavado de activos e quais são as sanções?
Uma empresa pode ser condenada penalmente na Colômbia?
O que a Fiscalía faz exatamente quando recebe uma denúncia?
A Fiscalía General de la Nación tem o dever legal de investigar fatos constitutivos de conduta punível, seja de ofício, seja por denúncia —assim o estabelece o artigo 66 do Código de Procedimiento Penal. Ao receber uma denúncia, o fiscal designado avalia se os fatos são constitutivos de crime e se há mérito para iniciar a indagação. Nessa etapa pode reunir informação, solicitar documentos, realizar entrevistas e pedir ao juiz de controle de garantias medidas como buscas e apreensões ou interceptações. Se conclui que há mérito suficiente, formula imputação perante o juiz. Se não há, pode arquivar o caso ou requerer a preclusión. O processo pode durar meses ou anos dependendo da complexidade. A defesa precoce —antes da imputação— é a mais efetiva.
A Fiscalía pode congelar as contas bancárias da empresa antes de uma condenação?
Sim. As medidas cautelares sobre bens —incluindo contas bancárias, imóveis e outros ativos— podem ser requeridas em etapas iniciais do processo, antes de haver sentença e, em alguns casos, antes da imputação formal. Essas medidas são autorizadas pelo juiz de controle de garantias a pedido da Fiscalía quando existe risco de que os bens desapareçam ou sejam transferidos. O processo de extinción de dominio —regulado pela Ley 1708 de 2014— é autônomo em relação ao processo penal e pode tramitar simultaneamente. A defesa pode opor-se a essas medidas ou requerer seu levantamento, mas fazê-lo exige assessoria jurídica especializada e atuação tempestiva.
Em que consiste o preacuerdo ou o allanamiento a cargos?
Tenho direito de conhecer as provas contra mim antes do julgamento?
A defesa pode reunir suas próprias provas durante a investigação?
É possível obter a suspensão da pena ou pena alternativa?
O que é a extinción de dominio e em que difere do decomiso?
Sobre que bens pode recair a extinción de dominio?
Como pode o terceiro de boa-fé demonstrar que não sabia a origem dos bens?
Pode suspender-se a extinción de dominio enquanto dura o processo?
Se eu renunciar ao meu cargo, o risco penal desaparece?
Não. A responsabilidade penal é avaliada sobre a conduta que ocorreu, não sobre o cargo atual. Se o diretor tomou uma decisão, assinou um documento ou teve conhecimento de uma irregularidade quando estava no cargo, esse fato não desaparece com a renúncia. Mais ainda: uma renúncia repentina justamente quando aparece a denúncia pode ser interpretada como um sinal de conhecimento de irregularidades. A decisão de renunciar —se fizer sentido por outras razões— deve ser tomada com assessoria jurídica, não como resposta reflexa a um risco penal.
Quais são as etapas do processo penal na Colômbia?
Tenho direito de permanecer em silêncio se for citado pela Fiscalía?
O que pode fazer a Fiscalía durante a investigação sem ordem judicial?
Quando devo contratar um advogado criminalista?
Para se aprofundar
Continue se informando
Guias elaborados por nossa equipe de direito penal para que você compreenda suas opções antes de agir.

Interrogatório na Fiscalía: 7 passos urgentes
O que você deve saber e fazer antes de responder qualquer pergunta na Fiscalía.
Ler o guia →

Responsabilidade penal do representante legal
Sete passos-chave para proteger sua posição jurídica como diretor ou administrador.
Ler o guia →

Extinción de dominio e terceiro de boa-fé
Sete provas-chave para defender a titularidade legítima de seus bens perante a Fiscalía.
Ler o guia →
Equipe penal
Resolva sua situação penal com respaldo profissional
Cada dia que passa sem assessoria pode comprometer suas opções processuais. Nossa equipe avalia seu caso com a devida confidencialidade.




